Resposta direta
A revogação precisa ser tratada como consequência do desligamento, não como tarefa lembrada depois. O gatilho é o registro do desligamento, com data e hora, feito por quem tem autoridade para declará-lo. A partir dele, um responsável executa a lista de sistemas e credenciais na ordem que reduz o que permanece ativo: conta central, sessões ativas, credenciais locais, acessos de terceiros e dispositivos. Cada execução fica registrada com horário e exceção. A conferência compara a lista de desligados com os acessos ainda ativos. Sem inventário e sem dono, o processo vira confirmação verbal e não resiste a férias, rotatividade ou pressa.
- Objetivo
- Orientar implementação
- Formato indicado
- Diagnóstico executivo
- Atualizado em
O que esta página acrescenta: A lista do que continua válido depois do bloqueio da conta central, com dono e evidência por camada.
O registro que dispara a execução
O desligamento precisa produzir um registro que valha como ordem de execução. Esse registro informa quem foi desligado, a data e a hora a partir das quais o acesso não deve existir, e quem pode declarar o evento. Quando a comunicação fica só entre gestor e RH, qualquer ausência prolonga o acesso.
O dono da execução é uma função definida, não uma pessoa de confiança. Em empresas pequenas, pode ser o responsável por TI; em maiores, uma equipe de identidade. A função precisa ter substituto nominal para férias e afastamentos. Em desligamentos de risco, o bloqueio pode anteceder a comunicação; a decisão é do RH com apoio jurídico, e a execução continua sendo de TI.
A ordem entre a conta central e o resto
A conta central vem primeiro porque costuma ser a porta de entrada dos demais sistemas. Desativar a conta, encerrar sessões e revogar tokens impede que uma sessão já aberta continue válida. Depois entram as credenciais que não passam por esse diretório: contas locais em servidores, senhas compartilhadas de equipamentos, chaves de integração e acessos diretos a e-mail, VPN, ERP ou CRM.
Acessos de terceiros, dispositivos e cópias locais completam a lista. Recolher o equipamento não substitui o bloqueio remoto. Preservar dados por obrigação legal é diferente de manter acesso: o segundo precisa terminar, o primeiro pode continuar sob responsabilidade definida.
O que a revogação não alcança
Revogar acesso não apaga o que a pessoa viu, copiou ou aprendeu durante o vínculo. Também não corrige permissões excessivas que já existiam antes do desligamento. Se o inventário de sistemas é incompleto, a execução cobre o que está listado e deixa o restante invisível.
Em ambientes com muitos sistemas sem integração, a revogação completa depende de conferência manual e de um dono por sistema. Automação não substitui o inventário; sem ele, a conferência cobre apenas o que foi cadastrado. Empresas sem esse inventário começam pelos acessos críticos e registram, por escrito, o que fica fora do controle. O processo reduz exposição; não elimina o risco de uma credencial esquecida.
Recurso prático
Camadas de acesso e o que costuma escapar
| Camada | Verificação necessária |
|---|---|
| Conta central e sessões | Desativar a conta, encerrar sessões e revogar tokens. Conferir aplicativos que guardam autenticação própria. |
| Credenciais locais e técnicas | Mapear contas fora do diretório, senhas compartilhadas e chaves de serviço. Cada uma precisa de dono e de registro de remoção. |
| Terceiros, dispositivos e cópias | Revogar acesso de fornecedor, recolher equipamento e verificar cópias locais. Separar dados retidos de acesso vigente. |
O erro mais comum é tratar o bloqueio do e-mail como prova de que o acesso acabou. Sessões abertas, credenciais locais e acessos de terceiros continuam válidos até serem tratados um por um.
Sobre o que está escrito aqui
Conceitos relacionados: conta central · sessão ativa · credencial local · inventário de acessos · registro de desligamento. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Diagnóstico executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Pessoas e estrutura — Página central do tema
- Onboarding improvisado: o que avaliar antes d… — onboarding improvisado
- Descrição de cargo defasada: o que o texto nã… — descrição de cargo desatualizada
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de quem foi desligado: o que ainda está ativo — Diagnosticar
- Acesso de quem foi desligado: dono, ordem e prova — Organizar um processo
- Acesso de quem foi desligado: o que comparar — Comparar alternativas
- Acesso de quem foi desligado: o que medir depois da saída — Explicar medição
- Acesso de quem foi desligado: o que contratar — Orientar avaliação e contratação
Outras leituras em Pessoas e estrutura
- Desligamento sem processo: como medir a execução real — Mostra como medir o desligamento sem processo pelo rastro de decisão e execução: quem autorizou, o que foi cumprido e onde houve exceções.
- Turnover sem análise de motivo: o registro que falta — Um processo para registrar o motivo de cada saída, separar repetição de caso isolado e revisar o turnover com critério.
- Férias sem substituto: o que fica parado e quem decide — Compara arranjos de cobertura durante férias sem substituto definido pelo que cada um deixa parado, pelo custo de preparação e por quem responde.
- Equipamento entregue sem termo: o que comparar — Compara três formas de registrar equipamento entregue ao time pelo que cada uma cobre na devolução, o custo de manter e o que fica sem resposta.
- Período de experiência sem critério: o que comparar — O que cada alternativa de efetivação exige em registro, responsabilidade e custo de erro, com os limites de cada caminho.